为什么建议使用 PyPI 使用 API 令牌？

Question

来自 PyPI 上关于 API 令牌的帮助文本 (link)：

我们强烈建议您尽可能使用 API 令牌进行身份验证。

这是为什么呢？如果我是唯一一个使用 Python 包的人，那么使用我的登录名/密码会有什么问题？

Answer 1

• 如果您在其他地方重复使用您的密码（您不应该，但人们会这样做），那么如果 PyPI 被盗用，您的其他帐户可能会被盗用。
• 使用您的用户名和密码可以授予您所有项目的权限，但令牌可以限制为单个项目。
• 您可以在多台机器上使用多个令牌，因此如果一个令牌被盗用，您可以撤销它而不会影响其他机器或项目。
• PyPI 可以保证令牌是高熵的。